| 취약점ID |
21939 |
| 위험도 |
40 |
| 포트 |
32000, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 IceWarp Web Mail 서버는 'lang_settings' 인수를 통한 원격 파일 포함 공격들에 취약하다. IceWarp Web Mail은 여러 기능들을 갖춘 Microsoft Windows 플랫폼들을 위한 웹 메일 서버이다. Deerfield VisNetic Mail 서버와 Merak 메일 서버는 자체 서버에 통합된 IceWarp Web Mail을 갖추고 있다. IceWarp Web Mail 5.6.1 이전의 버전들을 가진 Merak Mail Server 버전 8.3.8r 그리고 VisNetic MailServer 8.5.0.5 이전의 버전들은 'accounts/inc/include.php' and 'admin/inc/include.php' 스크립트들의 'lang_settings' 인수로 전달된 사용자가 제공한 입력에 대한 부적절한 검증으로 인하여, 원격지의 공격자가 악의적인 PHP 파일들을 Include할 수 있게 해 줄 수 있다. 원격지의 공격자는 잘 조작된 URL 요청을 보내 영향을 받는 호스트 상에 임의의 PHP 코드와 운영체제 명령들을 실행할 수 있다.
* 참고 사이트:
http://secunia.com/secunia_research/2006-12/advisory/
http://secunia.com/secunia_research/2006-14/advisory/
http://secunia.com/advisories/18953/
http://secunia.com/advisories/18966/
http://securitytracker.com/alerts/2006/Jul/1016513.html
* 영향을 받는 플랫폼:
Deerfield, VisNetic Mail Server 8.3.5
IceWarp Software, IceWarp Web Mail 5.6.0
Merak Mail Server, Inc., Merak Mail Server 8.3.8.r
Microsoft Windows Any version |
| 해결책 |
Merak Mail Server의 경우:
Merak Mail Server는 더 이상 지원되지 않는다. 보안을 위해 IceWarp Mail Server나 다른 솔루션으로 대체할 것을 권고한다.
VisNetic Mail Server의 경우:
VisNetic Mail Server의 웹 사이트인 http://www.deerfield.net/products/visnetic-mailserver/vmstoiw.htm/ 에서 구할 수 있는 VisNetic Mail Server의 가장 최신 버전(8.5.0.5 혹은 이후)으로 업그레이드 하여야 한다.
IceWarp Web Mail의 경우:
IceWarp Web Mail의 웹 사이트인 http://www.icewarp.com 에서 구할 수 있는 IceWarp Web Mail의 가장 최신 버전(5.6.1 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2006-0817,CVE-2006-0818 (CVE) |
| 관련 URL |
19002,19007 (SecurityFocus) |
| 관련 URL |
27773,27780 (ISS) |
|
